搜索

[28946] 2021-05-17_在Google学术搜索上研究XSS的多态图像

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-05-17_在Google学术搜索上研究XSS的多态图像 在 G o o g l e 学 术 搜 索 上 研 究 X S S 的 多 态 图 像 O t s 安 全   2 0 2 1 - 0 5 - 1 7 点 击 上 方 「 蓝 色 微 信 名 」 可 快 速 关 注 在 G o o g l e 学 术 搜 索 上 研 究 X S S 的 多 态 图 像 几 个 月 前 ， 我 在 G o o g l e   S c h o l a r 上 遇 到 了 一 个 奇 怪 的 设 计 模 式 。 使 用 l o c a t i o n . h a s h 参 数 和 X H R 的 组 合 来 获 取 并 渲 染 W e b 应 用 程 序 的 多 个 屏 幕 ， 以 从 相 对 U R I 中 检 索 假 定 的 模 板 片 段 ， 从 而 使 它 们 在 页 面 上 未 转 义 。 除 非 平 台 允 许 用 户 上 传 任 意 内 容 并 从 同 一 来 源 提 供 内 容 ， 否 则 这 本 身 并 不 危 险 ， 考 虑 到 其 图 像 上 传 功 能 ， 不 幸 的 是 G o o g l e S c h o l a r 会 这 样 做 。 尽 管 任 何 值 得 一 试 的 渗 透 测 试 人 员 都 认 为 对 这 个 问 题 的 利 用 是 微 不 足 道 的 ， 但 S c h o l a r 的 图 像 处 理 后 端 正 在 对 上 传 的 图 像 应 用 不 同 的 转 换 （ 即 ， 剥 离 元 数 据 并 重 新 处 理 图 片 ） 。 在 报 告 此 漏 洞 时 ， G o o g l e 的 V R P 团 队 并 未 考 虑 上 传 带 有 有 效 X S S 有 效 负 载 的 多 态 图 像 ， 而 是 要 求 P o C   | |   G T F O 。 鉴 于 这 项 技 术 的 年 代 久 远 ， 我 首 先 研 究 了 所 有 过 去 的 “ 知 名 ” 技 术 ， 以 生 成 多 态 图 片 ， 然 后 开 发 了 一 个 测 试 套 件 ， 以 研 究 某 些 最 受 欢 迎 的 图 像 处 理 库 （ 例 如 I m a g e m a g i c k ， G r a p h i c s M a g i c k ，   L i b v i p s ） 。 这 项 工 作 导 致 发 现 了 一 些 有 趣 的 警 告 。 这 些 方 法 中 的 某 些 方 法 还 可 用 于 隐 藏 W e b   S h e l l 或 J a v a s c r i p t 内 容 ， 以 绕 过 “   s e l f ”   C S P 指 令 。
E X I F 中 的 有 效 载 荷 最 简 单 的 方 法 是 将 我 们 的 有 效 负 载 嵌 入 到 图 像 的 元 数 据 中 。 在 J P E G   /   J F I F 的 情 况 下 ， 这 些 元 数 据 片 段 存 储 在 特 定 于 应 用 程 序 的 标 记 中 （ 称 为 A P P X ） ， 但 是 大 多 数 图 像 库 并 未 将 它 们 考 虑 在 内 。 E x i f t o o l 是 编 辑 这 些 条 目 的 流 行 工 具 ， 但 是 您 可 能 会 发 现 在 某 些 情 况 下 字 符 会 转 义 为 实 体 ， 因 此 我 采 取 了 手 动 插 入 的 方 式 。 为 了 希 望 G o o g l e 的 S c h o l a r 能 保 留 一 些 列 入 白 名 单 的 E X I F ， 我 创 建 了 一 个 具 有 1 . 2 k 通 用 E X I F 标 签 （ 包 括 C I P A 标 准 和 非 标 准 标 签 ） 的 图 像 。 尽 管 对 于 我 而 言 这 不 起 作 用 ， 但 到 目 前 为 止 ， 某 些 E X I F 条 目 仍 保 存 在 许 多 流 行 的 W e b 平 台 中 。 在 大 多 数 经 过 测 试 的 图 像 库 中 ， 从 P N G 转 换 为 P N G 时 ， 始 终 保 留 P N G 元 数 据 ， 而 从 P N G 转 换 为 J P G 时 ， 它 们 始 终 会 丢 失 。 有 效 负 载 串 联 在 图 像 的 末 尾 （ 对 于 有 效 负 载 串 联 在 图 像 的 末 尾 （ 对 于 J P G 为 为 0 x F F D 9 ， 对 于 ， 对 于 P N G 为 为 I E N D ） ） 该 技 术 仅 在 不 对 上 载 的 图 像 执 行 任 何 转 换 的 情 况 下 才 有 效 ， 因 为 仅 处 理 图 像 内 容 。 顾 名 思 义 ， 此 技 巧 涉 及 在 图 像 格 式 的 末 尾 附 加 J a v a S c r i p t 有 效 内 容 。 P N G 的 i D A T 中 的 有 效 载 荷 在 P N G 中 ， i D A T 块 存 储 像 素 信 息 。 根 据 所 应 用 的 转 换 ， 您 可 以 直 接 将 原 始 有 效 负 载 插 入 i D A T 块 中 ， 也 可 以 尝 试 绕 过 调 整 大 小 和 重 新 采 样 操 作 。 G o o g l e 的 S c h o l a r 仅 生 成 J P G 图 片 ， 因 此 我 无 法 利 用 此 技 术 。
J P G 的 E C S 中 的 有 效 负 载 在 J F I F 标 准 中 ， 熵 编 码 的 数 据 段 （ E C S ） 包 含 原 始 霍 夫 曼 压 缩 位 流 的 输 出 ， 该 输 出 代 表 包 含 图 像 数 据 的 最 小 编 码 单 位 （ M C U ） 。 从 理 论 上 讲 ， 可 以 将 有 效 负 载 定 位 在 此 段 中 ， 但 不 能 保 证 我 们 的 有 效 负 载 将 在 服 务 器 上 由 图 像 库 应 用 的 转 换 中 保 留 下 来 。 创 建 能 够 抵 抗 由 库 引 起 的 转 换 的 J P G 图 像 是 一 个 反 复 试 验 的 过 程 。 首 先 ， 我 制 作 了 质 量 与 转 换 后 的 图 像 相 同 的 “ 基 本 ” 图 像 。 为 此 ， 我 结 束 了 使 用 这 种 图 像 具 有 长 度 为 0 的 串 E X I F S 。 即 使 将 有 效 负 载 放 在 距 本 节 开 头 可 变 的 位 置 上 不 起 作 用 ， 我 发 现 当 由 G o o g l e   S c h o l a r 处 理 时 ， 如 果 图 像 的 E C S 部 分 的 第 一 个 字 节 以 0 x 0 0 和 0 x 1 4 字 节 的 形 式 分 开 ， 则 它 们 会 保 留 下 来 。 从 这 里 开 始 ， 我 花 了 一 些 时 间 来 找 到 正 确 的 字 节 序 列 ， 以 使 有 效 负 载 能 够 经 受 住 转 换 ， 因 为 大 多 数 用 户 代 理 都 不 容 许 页 面 的
脚 本 标 记 定 义 中 的 低 值 字 节 。 对 于 感 兴 趣 的 任 何 人 ， 我 们 都 提 供 了 嵌 入 o n c l i c k 和 m o u s e o v e r 事 件 的 图 像 。 我 们 的 图 片 库 测 试 套 件 可 以 在 G i t h u b 上 以 d o y e n s e c   /   S t a n d a r d i z e d I m a g e P r o c e s s i n g T e s t 的 形 式 获 得 。 时 间 线 时 间 线 [ 2 0 1 9 - 0 9 - 2 8 ] 已   报 告 给 G o o g l e   V R P [ 2 0 1 9 - 0 9 - 3 0 ]   G o o g l e 的 V R P 请 求 P o C [ 2 0 1 9 - 1 0 - 0 4 ]   提 供 了 P o C ＃ 1 [ 2 0 1 9 - 1 0 - 1 0 ]   G o o g l e 的 V R P 为 P o C 请 求 了 不 同 的 有 效 负 载 [ 2 0 1 9 - 1 0 - 1 1 ]   提 供 的 P o C ＃ 2 [ 2 0 1 9 - 1 1 - 0 5 ]   G o o g l e 的 V R P 在 2 个 端 点 中 确 认 了 此 问 题 ， 奖 励 $   6 2 6 7 . 4 0 [ 2 0 1 9 - 1 1 - 1 9 ]   谷 歌 的 V R P 发 现 了 另 一 个 使 用 相 同 技 术 的 X S S ， 悬 赏 $   3 1 3 3 . 7 0 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理